1.2 五步引导过程概述 1
1.3 第1步：固件——硬件自识别 1
目录 1
序 1
前言 1
第一部分 基本操作 1
第1章 启动和关机 1
1.1 介绍 1
1.3.1 固件的一些实例 2
1.3.3 固件设置 3
1.3.2 固件的工作 3
1.3.4 固件的机制和特点 4
1.4.2 bootloader的机制和特点 12
1.4.1 bootloader的工作 12
1.4 第2步：bootloader——载入OS 12
1.5 第3步：内核——初始化和控制转移 13
1.5.1 内核的工作 14
1.5.2 内核的机制和特点 15
1.6 第4步：init进程和初始化脚本 16
1.6.2 init的机制和特点：inittab 17
1.6.1 init的工作 17
1.6.3 init的机制和特点：init脚本 20
1.7 第5步：交给管理员——其他杂项 22
1.9 dmesg显示的Red Hat引导顺序 23
1.8 系统关闭和更改init级别 23
1.10 dmesg显示的Solaris引导顺序 26
1.11 最佳操作 29
1.13 注释 30
1.12 在线参考 30
2.2 物理设备 32
2.1 介绍 32
第2章 管理磁盘硬件 32
2.3.2 FireWire（IEEE 1394）简述 33
2.3.1 串行通信简述 33
2.3 独立于OS的硬件通信标准 33
2.3.5 并行通信简述 34
2.3.4 ATAPI简述 34
2.3.3 USB简述 34
2.3.6 IDE/ATA 35
2.3.7 SCSI 37
2.4.1 命名约定 48
2.4 了解你的系统 48
2.4.2 让OS报告它识别到的硬件 49
2.5 添加／删除磁盘（和其他设备） 52
2.5.1 添加设备 53
2.5.2 删除设备 55
2.6 最佳操作 56
2.7 在线参考 57
2.8 注释 59
3.2.1 虚拟设备：分区 62
3.2 合理划分磁盘空间 62
第3章 文件系统管理 62
3.1 介绍 62
3.2.2 逻辑结构：文件系统 66
3.2.3 划分原则 69
3.2.4 分区的技术细节 74
3.3 文件系统的进一步讨论 76
3.3.1 文件系统组成部分管理员须知 77
3.3.2 文件系统类型 85
3.4.1 本地文件系统创建 90
3.4 管理本地文件系统 90
3.4.2 本地文件系统可用性管理 91
3.4.3 空间管理 96
3.5 可移动存储介质 100
3.6 最佳操作 101
3.8 注释 102
3.7 在线参考 102
4.1 身份、实体、权力的定义 105
第4章 用户管理 105
4.2.1 /etc/passwd 107
4.2 在本地存储基本用户信息 107
4.2.2 /etc/group 109
4.2.3 /etc/shadow 111
4.3.1 rsync,rdist,cfengine 115
4.3 在网络上共享用户（或其他人的）信息 115
4.3.2 NIS（被NIS＋取代） 116
4.3.3 LDAP 127
4.4.1 策略 129
4.4 创建帐户 129
4.4.2 技术问题 133
4.5.1 策略 136
4.5 删除帐户 136
4.5.2 技术问题 138
4.6 最佳操作 140
4.7 在线参考 142
4.8 注释 143
5.2.1 Interrnet是网络的网络 147
5.2 TCP/IP 147
第5章 网络应用 147
5.1 介绍 147
5.2.2 IP地址 150
5.2.3 IP配置与故障排除命令 156
5.2.4 服务与端口 162
5.3 最佳操作 166
5.4 在线参考 167
6.2.1 BSD系统日志 169
6.2 标准UNIX系统日志：syslog 169
第6章 日志 169
6.1 介绍 169
6.2.2 syslog内部模式 173
6.2.3 syslog.conf 174
6.3 计时：ntp 178
6.3.2 在系统中配置ntp 179
6.3.1 ntp结构 179
6.4 配置系统的日志安全 180
6.4.1 保护本地日志配置 181
6.4.2 保护远程日志配置 182
6.5 使用syslog记录应用程序日志 185
6.7 syslog以外的标准系统日志 186
6.6 syslog以外的特定应用程序日志 186
6.9 日志分析和报告 190
6.8 跨平台记录syslog的其他方式 190
6.9.1 日志分析 192
6.9.2 实时／准实时警告和通知 194
6.9.3 日志循环和保存 196
6.10 最佳操作 198
6.11 在线参考 199
6.12 注释 200
7.3 UNIX密码验证概述 201
7.2 身份验证的定义 201
第7章 身份验证 201
7.1 介绍 201
7.4 好的密码和糟糕的密码 202
7.4.2 Solaris 2.8中的密码检查规则 203
7.4.1 Linux Red Hat 7.1中的密码检查规则 203
7.4.3 Linux Red Hat 7.1中的密码有效期 205
7.5 基本UNIX密码实现 206
7.4.4 Solaris 2.8中的密码有效期 206
7.5.1 Linux Red Hat 7.1中的密码散列 207
7.5.5 Solaris 2.8中的shadow密码项域 208
7.5.4 Linux Red Hat 7.1中的shadow密码项域 208
7.5.2 Solaris 2.8中的密码散列 208
7.5.3 Linux Red Hat 7.1和Solaris 2.8的本地密码文件格式 208
7.5.8 Linux Red Hat 7.1中的newusers程序 209
7.5.7 在Solaris 2.8中编辑密码文件 209
7.5.6 在Linux Red Hat 7.1中编辑密码文件 209
7.6 密码破解 210
7.7 网络信息系统 211
7.7.2 Solaris 2.8中的nsswitch.conf文件 213
7.7.1 Linux Red Hat 7.1中的nsswitch.conf文件 213
7.8.2 Solaris 2.8中的散列算法 214
7.8.1 Linux Red Hat 7.1中的散列算法 214
7.8 其他UNIX密码算法 214
7.9 其他身份验证方案 215
7.10.1 Linux Red Hat 7.1的OpenSSH 217
7.10 ssh和身份验证 217
7.10.2 Solaris 2.8中的ssh选项 218
7.11 集成PAM 220
7.10.3 Kerberos 220
7.11.1 Linux Red Hat 7.1中的PAM 223
7.12 ident服务器和身份验证 224
7.11.2 Solaris 2.8中的PAM 224
7.13 最佳操作 225
7.12.2 Solaris 2.8的identd守护进程 225
7.12.1 Linux Red Hat 7.1的identd守护进程 225
7.14 参考 226
8.1 必须加强系统 228
第8章 系统安装后的保护措施 228
8.2 安装补丁：过程与策略 229
8.2.1 安装Solaris时 230
8.2.2 在Red Hat Linux系统中安装补丁 231
8.3.1 第1步：有人在程序中发现了一个bug 232
8.3 除了安装补丁以外，为什么还需要其他措施 232
8.2.3 Mandrake Linux 232
8.2.4 安装补丁的综合考虑 232
8.3.2 第2步：有人意识到这个bug是个安全漏洞 233
8.3.4 第4步：有人可能会将漏洞的信息公开 234
8.3.3 第3步：有人指出如何利用这个漏洞 234
8.3.6 第6步：发布二进制形式的（供应商）补丁 235
8.3.5 第5步：发布源代码补丁 235
8.4.1 第一部分：inetd/xinetd审查 236
8.4 审查服务 236
8.3.7 第7步：人们应用了补丁 236
8.4.2 第二部分：使用netstat、lsof和一些检查工具跟踪其余信息 243
8.5.1 TCP Wrappers（tcpd） 253
8.5 安全的网络守护进程替代产品 253
8.4.3 定期检查完整性 253
8.5.3 安全portmapper（portmap/rpcbind） 254
8.5.2 Secure Shell（ssh） 254
8.6 审查密码 255
8.7 使用Bastille Linux实现自动化锁定Linux/UNIX 256
8.7.2 文件权限（FilePermissions.pm） 257
8.7.1 帐户安全（AccountSecurity.pm） 257
8.7.7 禁用用户工具（DisableUserTools.pm） 258
8.7.6 配置各种PAM设置（Configure-MiscPAM.pm） 258
8.7.3 关闭各种守护进程（Miscellaneous-Daemons.pm ） 258
8.7.4 引导安全（BootSecurity.pm） 258
8.7.5 添加功能增强的日志（logging.pm） 258
8.7.12 sendmail（sendmail.pm） 259
8.7.11 FTP（FTP.pm） 259
8.7.8 打印（printing.pm） 259
8.7.9 Apache（Apache.pm） 259
8.7.10 DNS（DNS.pm） 259
8.7.16 端口扫描攻击检测程序（psad.pm） 260
8.7.15 防火墙（firewall.pm） 260
8.7.13 安全的inetd配置（SecureInetd.pm） 260
8.7.14 tmp目录保护（TMPDIR.pm） 260
8.8.1 Titan 261
8.8 使用其他工具实现自动化锁定Solaris/UNIX 261
8.9 最佳操作 264
8.8.2 Solaris专用的加强工具：YASSP和jass 264
8.11 注释 265
8.10 资源 265
9.2.1 成为root的重要性 268
9.2 主动的系统管理员 268
第9章 日常系统管理 268
9.1 概述 268
9.2.2 进程管理 269
9.2.3 查看系统日志 273
9.2.5 赞成和反对使用配额的理由 274
9.2.4 检查分区使用情况 274
9.2.7 所有程序都在运行吗 275
9.2.6 系统是何时启动的 275
9.2.8 备份完成了吗 276
9.3.1 降低防范 277
9.3 反应式管理 277
9.2.9 成为系统环境专家 277
9.3.2 排除故障 278
9.3.3 解释用户请求 279
9.3.4 删除的mailspool 281
9.3.6 “需要为Web页组和邮件组创建帐户”的情况 283
9.3.5 “新人员需要帐户”的情况 283
9.3.8 需要新硬件 284
9.3.7 “〈在此插入应用程序名〉有问题”的情况 284
9.4 最佳操作 285
9.3.9 需要新软件／许可证 285
9.5 在线参考 286
10.3 X发行版导航 287
10.2.2 Solaris风格 287
第二部分 关键子系统 287
第10章 X Window系统 287
10.1 介绍 287
10.2 X目录结构 287
10.2.1 XFree86风格 287
10.4 非基础性的基础知识 289
10.5.1 基于主机的授权 290
10.5 安全性 290
10.5.2 xauth：更强的验证方法 291
10.5.4 启动安全验证 293
10.5.3 其他验证方案 293
10.6.1 .xsession 294
10.6 自定义环境（以用户身份） 294
10.6.2 资源 295
10.6.3 键映射 298
10.6.4 实用应用程序：xkeycaps 299
10.6.5 窗口管理器和环境 300
10.7.1 xdm 301
10.7 系统级X环境 301
10.7.2 X字体 304
10.7.3 字体存储方式 306
10.8 参考 307
10.7.5 字体路径 307
10.7.4 字体存储位置 307
11.1.1 域和子域 309
11.1 介绍 309
第11章 名称服务（DNS） 309
11.1.3 名称服务基本原理 310
11.1.2 BIND 310
11.2 客户端（即解析程序） 313
11.1.5 FQDN 313
11.1.4 服务器与客户端的区别 313
11.3.1 主名称服务器和从属名称服务器 315
11.3 名称服务器 315
11.3.2 配置BIND启动 316
11.3.3 配置区 317
11.3.4 维护DNS 324
11.4.1 nslookup 325
11.4 工具和故障排除 325
11.3.5 仅起高速缓存作用的名称服务器 325
11.6 在线参考 326
11.5 最佳操作 326
11.4.2 dig 326
12.1 UNIX邮件处理 328
第12章 邮件 328
12.1.1 UNIX邮件投递代理 329
12.1.2 UNIX邮件传输代理 331
12.1.3 UNIX邮件用户代理 334
12.1.4 SMTP协议 336
12.2 sendmail MTA包 344
12.2.2 使用m4宏预处理程序 345
12.2.1 配置sendmail 345
12.3.1 UNIX工作站邮件配置 347
12.3 UNIX邮件客户端 347
12.3.2 使用PINE阅读和发送邮件消息 348
12.4.1 专用域邮件集中器 349
12.4 服务器主题 349
12.4.2 使用procmail作为本地邮件投递代理 351
12.4.3 SMTP验证 355
12.4.4 IMAP服务器和POP服务器 358
12.4.5 IMAP和POP安全 362
12.5 最佳操作 363
12.6 在线参考 364
13.1.1 文件共享的概念 365
13.1 文件共享概述 365
第13章 文件共享 365
13.1.2 文件共享的历史 366
13.1.3 文件共享的现状 367
13.1.4 当网络策略不支持同时使用文件共享时的共享技术 369
13.2.1 NFS概述 370
13.2 设置NFS 370
13.2.2 服务器设置 374
13.2.3 客户端设置 381
13.2.4 NFS性能调节和故障排除 386
13.3 设置Samba 390
13.3.1 Samba概述 391
13.3.2 服务器设置 394
13.3.3 Samba客户端设置 404
13.3.4 Samba故障排除和性能调节 405
13.5 在线参考 406
13.4 最佳操作 406
14.1 介绍 408
第14章 打印 408
14.2.1 将作业加入队列 409
14.2 后台打印系统 409
14.2.2 过滤作业 411
14.3.1 配置文件 412
14.3 System V下的打印 412
14.2.3 命令 412
14.3.3 添加本地打印机配置 413
14.3.2 命令 413
14.3.6 修改默认目标 414
14.3.5 删除打印机配置 414
14.3.4 在客户端添加远程打印机配置 414
14.3.11 终止／启动打印 415
14.3.10 终止／启动后台队列 415
14.3.7 提交打印作业请求 415
14.3.8 状态信息 415
14.3.9 取消打印作业请求 415
14.4.2 命令 416
14.4.1 配置文件 416
14.3.12 将作业转移到另一个目标 416
14.3.13 记帐 416
14.4 BSD系统下的打印 416
14.4.3 添加本地打印机配置 417
14.4.4 在客户端添加远程打印机配置 418
14.4.9 取消打印作业请求 419
14.4.8 状态信息 419
14.4.5 删除打印机配置 419
14.4.6 修改默认目标 419
14.4.7 提交打印作业请求 419
14.5.1 配置文件 420
14.5 LPRng下的打印 420
14.4.10 终止／启动后台队列 420
14.4.11 终止／启动打印 420
14.4.12 记帐 420
14.5.2 命令 421
14.5.3 添加本地打印机配置 422
14.5.8 状态信息 423
14.5.7 提交打印作业请求 423
14.5.4 在客户端添加远程打印机配置 423
14.5.5 删除打印机配置 423
14.5.6 修改默认目标 423
14.6.1 配置文件 424
14.6 CUPS下的打印 424
14.5.9 取消打印作业请求 424
14.5.10 终止／启动后台队列 424
14.5.11 终止／启动打印 424
14.5.12 将作业转移到另一个目标 424
14.5.13 记帐 424
14.6.3 添加本地打印机配置 425
14.6.2 命令 425
14.6.7 提交打印作业请求 428
14.6.6 修改默认目标 428
14.6.4 在客户端添加远程打印机配置 428
14.6.5 删除打印机配置 428
14.7 最佳操作 429
14.6.14 打印机配置 429
14.6.8 状态信息 429
14.6.9 取消打印作业请求 429
14.6.10 终止／启动后台队列 429
14.6.11 终止／启动打印 429
14.6.12 将作业转移到另一个目标 429
14.6.13 记帐 429
14.8 在线参考 430
15.2 提供基本Web服务 431
15.1 介绍 431
第15章 基本Web服务 431
15.3.1 Apache须知 432
15.3 获取并安装Apache 432
15.3.3 配置源代码 433
15.3.2 获取源代码 433
15.3.5 安装新服务器 434
15.3.4 生成Apache 434
15.4.1 配置文件 436
15.4 配置Apache 436
15.4.2 全局配置指令 437
15.4.3 配置默认服务器 439
15.4.4 配置虚拟服务器 443
15.5.2 在Apache中配置SSI 444
15.5.1 使用SSI的原因 444
15.5 服务器端嵌入 444
15.5.3 测试SSI示例 445
15.6 配置MIME 446
15.7.1 启用CGI 448
15.7 CGI脚本 448
15.8.1 Apache模块的定义 449
15.8 使用Apache模块添加特性 449
15.7.2 测试配置 449
15.8.2 标准模块 450
15.8.4 模块配置指令 451
15.8.3 附加模块 451
15.9 运行改变根目录的（chrooted）Web服务器 452
15.9.2 设置chroot环境 453
15.9.1 运行改变根目录服务器的原因 453
15.11 最佳操作 454
15.10 参考 454
16.1 介绍 455
第16章 备份 455
16.2 备份的步骤和条件 456
16.2.2 系统或数据的关键性 459
16.2.1 预算 459
16.2.3 了解可能遇到的恢复类型 460
16.2.6 离场存储 462
16.2.5 保存 462
16.2.4 恢复速度 462
16.2.9 选择备份介质 463
16.2.8 完成配置——备份窗口和其他约束 463
16.2.7 中央专用备份服务器 463
16.2.11 还原／恢复测试 464
16.2.10 监视的重要性 464
16.2.13 指定备份计划 465
16.2.12 配套的系统配置文档 465
16.2.14 书写备份策略 466
16.3.1 常用嵌入工具 467
16.3 备份与恢复 467
16.2.15 改进系统 467
16.3.2 免费工具 468
16.3.3 商业化产品 479
16.4 最佳操作 480
16.6 总结 481
16.5 在线参考 481
17.1.1 有关自由软件的更多话题 483
17.1 介绍 483
第三部分 应用程序和工具 483
第17章 开放源码软件管理 483
17.1.3 在哪里查找自由和开放源码软件 484
17.1.2 一些基本的自由软件 484
17.1.5 应当选择源码还是二进制形式 485
17.1.4 厂商提供的“自由”软件 485
17.1.6 安装二进制版本 486
17.1.7 Solaris包 488
17.2 生成源码分发 493
17.2.1 需求 494
17.2.2 生成一个软件包：OpenSSH 495
17.2.3 生成软件 500
17.2.4 高级软件配置 502
17.3 管理软件安装 511
17.4 注释 519
18.2.1 什么是数据库 520
18.2 数据库综述 520
第18章 数据库 520
18.1 介绍 520
18.2.2 系统结构 523
18.2.3 数据库就是操作系统 524
18.2.4 数据库为什么要吞噬如此多的资源 527
18.3.3 性能和复杂性 533
18.3.2 支持大型系统还是支持小型系统 533
18.3 挑选一家数据库厂商 533
18.3.1 平台选择 533
18.3.5 价格和厂商可用性 534
18.3.4 支持和接口 534
18.4 Oracle数据库综述 535
18.4.1 机器设置 536
18.4.2 基本结构 539
18.4.3 安装过程 542
18.4.4 数据库环境和文件配置 544
18.4.5 备份 547
18.4.6 MySQL概述 549
18.5 总结 552
19.2.1 解释型和编译型语言 554
19.2 脚本编制 554
第19章 自动化 554
19.1 介绍 554
19.2.2 其他脚本编制语言：Expect、Perl等 560
19.3.1 at：面向未来事件的一次性调度 563
19.3 调度和定期执行的进程 563
19.3.2 cron：定期调度 564
19.3.4 cron的例子 565
19.3.3 anacron：可拦截的定期调度 565
19.4 用cfengine进行自动化配置管理 567
19.4.1 工作原理 568
19.4.3 一个cfengine命令实例——tidy： 569
19.4.2 用网络分发cfengine的配置文件 569
19.4.4 示范cfengine.conf文件 571
19.5.1 再教育 573
19.5 改进自动化技术的提示 573
19.6 对自动化价值的解释 574
19.5.2 良好工程 574
19.8 在线参考 575
19.7 最佳操作 575
20.1.1 动态与静态站点 576
20.1 提供高级Web服务 576
第20章 高级Web服务 576
20.1.2 站点所用软件 578
20.1.4 把用户看成测试者 582
20.1.3 运行时间、可靠性和风险 582
20.1.6 成本（以及由管理层决定的事情） 583
20.1.5 集成和系统级设置 583
20.2 脚本语言 588
20.1.7 不便共享时：专用服务器的情况 588
20.3 数据库 592
20.4.1 PHP 594
20.4 语言 594
20.4.2 Perl 597
20.4.3 Java 599
20.4.5 ASP 600
20.4.4 JSP 600
20.4.6 JavaScript 601
20.4.7 身份验证、状态保存和Cookie 603
20.4.8 服务器身份验证 605
20.5 安全性 607
20.4.9 状态变量 607
20.5.2 访问：谁有权用它和在哪里使用 608
20.5.1 系统安全性 608
20.5.3 污染 609
20.6 后期工作 610
20.6.1 人／页 611
20.6.3 负载问题 612
20.6.2 趋势分析 612
20.6.5 干扰和准确的用户数据 613
20.6.4 重新设计和报酬 613
20.6.6 可视化和使用情况 614
20.6.7 Web广告 615
21.2 为什么要担心 617
21.1 介绍 617
第四部分 改善系统管理 617
第21章 安全性 617
21.3 复杂系统的危险性 618
21.4 构建一个威胁模型 619
21.5.2 两种安全哲学 621
21.5.1 我们完了 621
21.5 安全哲学 621
21.6.2 系统加固 623
21.6.1 备份 623
21.6 安全就是麻烦 623
21.6.3 系统补丁 625
21.6.4 阅读日志 626
21.6.5 侦测问题 627
21.7 配置管理 629
21.8.1 策略理论 630
21.8 策略 630
21.8.2 规程 631
21.9 道德 632
21.8.3 管理层要买帐 632
21.12 资源 634
21.11 最佳操作 634
21.10 总结 634
22.2 网络的危险性 636
22.1 介绍 636
第22章 入侵侦测 636
22.3.1 封装 637
22.3 网络协议概念 637
22.3.2 分层 638
22.4.1 ISO OSI七层模型 639
22.4 堆栈 639
22.4.2 TCP/IP模型 640
22.5.2 端口扫描 656
22.5.1 缓冲区溢出 656
22.5 探索TCP/IP协议 656
22.7 负签名 657
22.6 正签名 657
22.8.1 安装Snort 659
22.8 Snort 659
22.8.2 测试Snort 661
22.9 NIDS 665
22.10 最佳操作 674
22.11 在线参考 675
23.1 需求分析 676
第23章 需求分析和性能监视 676
23.1.2 工作目标 677
23.1.1 资源 677
23.1.4 需求分析中的注意事项 678
23.1.3 需求分析驱动设计 678
23.2.1 找出瓶颈 679
23.2 性能监视 679
23.2.2 系统整体性能状态 680
23.3 容量展望与计划 693
23.3.3 维持灵活性 694
23.3.2 指定替换部件 694
23.3.1 建立计划表 694
23.5 在线参考 695
23.4 最佳操作 695
24.2 用户想要什么 696
24.1 赢得尊重 696
第24章 与人相处 696
24.3 做一名有远见的管理员 697
24.3.2 让他人更能干 698
24.3.1 如何教用户 698
24.3.3 如何教老板 700
24.4 成功的仪表 701
24.3.4 提前维护 701
24.5 与其他管理员相处 702
24.5.1 指导 703
24.6 研讨会和协会 705
24.5.2 新上岗的管理员须知 705
24.6.1 加入Usenix和SAGE 706
24.6.2 和志同道合者聊一聊 708
24.7 编写文件的好处 709
24.8 管理性策略 711
24.8.1 领导能力 712
24.8.2 制定章程 714
24.9 获取所需资源 715
24.11 你不可能取悦每个人 718
24.10 好的系统管理员同时也是好人 718
附录A 高级安装步骤 721
第五部分 附录 721
附录B 从磁盘到文件系统 726
附录C 用户创建核对表 737
附录D 二进制、十六进制小结 739
附录E UNIX密码系统 747
附录F 方便的命令 758
附录G 参考资料 765